NUEVA VARIANTE DE RANSOMWARE CRYPTOWALL AUN NO DETECTADA POR MCAFEE NI KASPERSKY

---

A traves del analisis del informe generado por nuestro SPROCES y la colaboración de un cliente afectado por dicho ransomware, hemos recibido muestra de una nueva variante que aun no detectan las actuales versiones de los antivirus arriba indicados, por lo que les enviamos muestra del mismo para que añadan su control a la próxima versión de sus ativirus.



A partir del ELISTARA 32.37 de hoy pasaremos a controlar dicha nueva variante



El preanalisis de virustotal ofrece el siguiente informe:



MD5 14b5cb8af14a04eda08a987b171f6e7b

SHA1 4658e0b5b80edf339a8e901f3c63cf0f4d63e602

File size 183.0 KB ( 187392 bytes )

SHA256: 30f287a0cc2156c4d121ae58ab403c98af69e58136f0a833cc140d188fc62b02

File name: deskadpq.dll.VIR

Detection ratio: 17 / 57

Analysis date: 2015-05-26 10:33:08 UTC ( 0 minutes ago )



0 1



Antivirus Result Update

ALYac Gen:Variant.Kazy.201685 20150526

AVG Crypt3.ATH 20150526

Ad-Aware Gen:Variant.Kazy.201685 20150526

Avira TR/Vundo.bwcefd 20150526

BitDefender Gen:Variant.Kazy.201685 20150526

Comodo TrojWare.Win32.Pirminay.O 20150526

ESET-NOD32 a variant of Win32/Ponmocup.IO 20150526

Emsisoft Gen:Variant.Kazy.201685 (B) 20150526

F-Secure Gen:Variant.Kazy.201685 20150526

GData Gen:Variant.Kazy.201685 20150526

Ikarus Trojan.Win32.Pirminay 20150526

Kingsoft Win32.Troj.Generic.a.(kcloud) 20150526

MicroWorld-eScan Gen:Variant.Kazy.201685 20150526

NANO-Antivirus Trojan.Win32.Vundo.cuiuvu 20150526

Norman Kryptik.AIF 20150526

Panda Trj/Genetic.gen 20150525

SUPERAntiSpyware Trojan.Agent/Gen-Vundo 20150523



Dicha version del ELISTARA 32.37 que lo detectará y eliminará, estará disponible en nuestra web a partir de las 19 h CEST de hoy



Como sea que tambien lanza un temporal que lo ejecuta, es importante que tras detectar la presencia de dicho malware por las pantallas de aviso, se arranque en MODO SEGURO y se lance el ELISTARA aceptando eliminar temporales



Tras detectar y eliminar de esta forma el dichos ransomware, ya se podrá reiniciar y proceder a restaurar los ficheros afectados a partir de la copia de seguridad.



saludos



ms, 26-5-2015